“云计算”与虚拟化技术基础PPT课件.ppt

云计算 与虚拟化技术基础 云安全认证课程系列趋势科技培训部 2020 3 19 可编辑 1 概要 云计算 和虚拟化技术的发展 云计算 的应用 云安全 厂商及主要产品介绍 2020 3 19 可编辑 2 什么是云计算 Wikipedia上的定义Cloudcomputingisthedeliveryofcomputingasaserviceratherthanaproduct wherebysharedresources softwareelectricitygrid over andinformationareprovidedtocomputersandotherdevicesasautility liketheanetwork typicallytheInternet 将云计算比喻为从单台发电机供电模式转向电厂集中供电的模式 云计算就是提供各种计算机硬件 软件和网络服务的 公用电厂 它意味着计算能力也可以作为一种公用服务进行流通 将像水 电和煤气一样 随时随地随需取用和服务 费用低廉 可靠性高 最大的不同在于 它是通过网络进行传输的 云计算的定义 2020 3 19 3 超大规模 高扩展性 高可靠性 高可伸缩性 按需服务 可计量服务 云计算的特点 极其廉价 公有云的特点 2020 3 19 4 云计算服务提供商 企业 架起桥梁 云计算的部署模型 2020 3 19 5 硬件资源 计算 存储 网络 虚拟化 Virtualization 基础架构即服务 IaaS 平台即服务 PaaS 软件即服务 SaaS 系统 网络管理员 应用开发人员 最终用户 云计算服务层次 目标使用者 公有云 私有云 操作系统 HostOS 6 云计算的不同层次 2020 3 19 每个层次的价值 云计算服务 基础设施服务 InfrastructureasaService IaaS 平台环境服务 PlatformasaService PaaS 应用软件服务 SoftwareasaService SaaS 存储服务 网络服务 开发与运行环境 计算服务 各类开放服务能力 办公应用 信息化应用 通讯应用 互联网应用 数据库 收益 低成本 大规模 高效率提供IT基础设施 统一平台架构 开放平台能力 引入外部开发创新力量 形成生态系统 终端用户可以增强业务性能 降低业务提供成本 降低终端要求 基于网络以服务的形式提供计算 存储等资源能力 基于互联网以服务的形式提供平台运行环境 运行库 基于互联网以服务的形式提供软件应用 3 19 2020 Confidential Copyright2012TrendMicroInc 2 云计算运营两大阵营 2020 3 19 8 云计算产品的生态系统 9 基础硬件层 虚拟化软件 存储软件 Swift 网络软件 虚拟化和基础软件层 Glance 基础架构及服务层 应用层 商用软件 开源软件 虚拟桌面 海量数据处理 2020 3 19 虚拟化 是指服务器虚拟化 存储虚拟化 网络虚拟化等 实际上 对于一个云计算平台来说 各种计算资源都应该处于虚拟化状态 自动化部署虚拟化通过降低CAPEX成为数据中心转化的催化剂 面对由此带来的技术和管理复杂性 自动化管理被导入以进一步优化OPEX和业务敏捷性 自动化管理 AutomatedProvisioning 是云计算的重要特征之一 定义了自助式服务请求 准实时部署 动态和细化的扩展能力 整合资源是建设云计算平台的第一步 整合工作并不仅仅是硬件层面的整合 如服务器整合 而是涉及到IT基础架构的各个方面 整合包括物理整合和逻辑整合两类 后者大多通过虚拟化技术来实现 应用部署在实现云计算平台的建设后在完成云计算平台的建设后 应考虑建立应用模版 将业务应用逐步部署到云计算平台上 复杂多应用环境 云平台的最终目标是为了满足复杂多业务平台的弹性 现状问题 为云而云 关注于虚拟化建设 没有清晰的自动化部署路线图 虚拟化蔓延 造成更多的运维开销 IDC云计算发展路线图及国内云计算现状 3 19 2020 Confidential Copyright2012TrendMicroInc 2 云计算时代 虚拟化技术的发展历程 2020 3 19 可编辑 20世纪60年代 20世纪80年代 20世纪90年代 虚拟化是资源的逻辑表示 这种表示不受物理限制的约束 它的主要目标是对包括基础设施 系统和软件等IT资源的表示 访问 配置和管理进行简化 并为这些资源提供标准的接口来接收输入和提供输出 2 服务器 桌面虚拟化 2020 3 19 可编辑 提升的整合率 使用率 和效率虚拟服务器 虚拟桌面 利用率不足 管理成本不断攀升 易受攻击 2 虚拟化主要解决方案 2020 3 19 可编辑 2 VMware XenServer产品家族 2020 3 19 14 WindowsHyper V服务器虚拟化解决方案 应用程序 应用程序 应用程序 Windows withICs DesignedforWindows 服务器硬件 Microsofthypervisor WindowsServer2008 VSP WindowsKernel IHVDrivers Hyper VEnabledLinux 父分区 子分区 操作系统 ISV IHV OEM Hyper V Microsoft XenSource UserMode Ring3 VSC WindowsKernel VMBus LinuxVSC LinuxKernel VMBus KernelMode Ring0 Ring 1 Non HypervisorAwareOS Emulation OSKernel WindowsAPP V程序虚拟化解决方案 APP V客户机 Windows桌面或者终端服务器 APP V客户机 Windows桌面或者终端服务器 APP V独立客户机 APP VVirtualizationStreamingServer content content APP V管理服务器 Sequencer 管理控制台 管理WebService 活动目录 数据存储 3 19 2020 Confidential Copyright2012TrendMicroInc 2 VMwareESXi 虚拟化管理程序体系结构 VMwareGSX VMwareServer 作为应用程序安装在主机操作系统上运行依赖操作系统进行资源管理 VMwareESX体系结构 裸机 安装依赖Linux操作系统 ServiceConsole 来运行合作伙伴代理和编写脚本 VMwareESXi体系结构 裸机 安装管理任务已从虚拟化管理程序中移出 服务控制台 2001 2003 2007 ESXi体系结构独立于通用操作系统运行 从而简化了虚拟化管理程序管理并提高了安全性 VMkernel VMkernel Windows或Linux操作系统 VMwareServer 2020 3 19 17 云计算与云安全 2020 3 19 18 谁在提供云安全解决方案 2020 3 19 Confidential Copyright2012TrendMicroInc 2 McAfee云安全Artemis工作流程 2020 3 19 20 McAfee云安全Artemis应用 迈克菲Artemis技术可以被部署安装在迈克菲终端产品中 McAfeeVirusScanEnterpriseMcAfeeTotalProtectionServiceMcAfeeVirusScanPlus优势 把防护时间差从几小时或几天缩短到几秒通过动态云服务 实现更高的恶意软件检测率整合最佳的黑名单和白名单模型可以和迈克菲终端产品实现无缝授权 易于安装 3 19 2020 Confidential Copyright2012TrendMicroInc 2 卡巴斯基云安全 IT168King 卡巴斯基实际上从8 0开始就提到云安全的概念 经过8 0版本一年中的演变 到现在2010版本 那么 卡巴斯基的云安全在新版中起到什么样的作用 卡巴斯基产品部高经理 其实 我们不像其他厂商把云安全作为宣传的重点 对于卡巴斯基来讲 我们的云安全体系还只是增强型的传统反病毒数据库 云安全技术在卡巴斯基看来只是一个传统的反病毒技术的革新 还算不上一种创新 一种改革 或者说一种演进 3 19 2020 Confidential Copyright2012TrendMicroInc 2 卡巴斯基云安全网络 云安全网络 卡巴斯基称作 卡巴斯基安全网络 加快对新威胁的响应速度 以期在新威胁产生后的最短时间内 就能够具备相应的识别能力 于是 就有了云安全 另一方面 就是提供一种前摄保护系统 可以预先对安全性未知的程序进行安全分析 乃至于进行安全分级 对不同安全级别的未知程序进行分级的权限控制 防止它们可能对系统造成的破坏 这样就可以在新的恶意威胁产生前 对其具备免疫能力 是更加先进和高效的防御技术 卡巴斯基目作为行业内第一家使用该技术的厂商 将其命名为 应用程序控制 3 19 2020 Confidential Copyright2012TrendMicroInc 2 Symantec云安全 赛门铁克於2008年并购了MessageLabs 结合云安全与软件即服务 SaaS 的商业模式赛门铁克新品诺顿2010版杀毒软件最大的卖点是其使用的Quorum云安全技术 赛门铁克公司介绍这是一个实时的基于信誉评级的全球云防护技术 用于跟踪文件 应用程序及各种属性 诺顿通过收集与分析软件 文件的 指纹信息 汇集成库 当用户下载 打开这些软件或文件时 Quorum便向用户展示这些内容的信誉度 以帮助用户确实其是否恶意 赛门铁克公司表示 Quorum的研发工作耗时三年 目前Quorum已经分析了四亿八千万软件 未来将侧重本地化软件的收集及分析 3 19 2020 Confidential Copyright2012TrendMicroInc 2 瑞星云安全架构 3 19 2020 Confidential Copyright2012TrendMicroInc 2 瑞星云安全的应用与特点 安装 瑞星卡卡 后 病毒一旦感染您的电脑 就会被 云安全 捕获 上传到服务器 几秒钟后 系统会将把分析结果反馈回来 您可以利用 云安全 客户端杀掉这个病毒 这个分析结果也会分享给他人 使他们不会再被该病毒感染 瑞星 云安全 的四大特色海量的客户端 云安全探针 专业的反病毒技术和经验 投入亿元重金 国内最大专业团队打造 迅雷 久游等数百家重量级合作伙伴鼎力支持 3 19 2020 Confidential Copyright2012TrendMicroInc 2 瑞星云安全焦点问题及官方解释 瑞星 云安全 隐私问题瑞星 云安全 只收集安全软件运行的状态 功能日志等信息 像软件序列号 电子邮件等等私人信息不会被收集 因此不会有隐私的问题 而且 瑞星为用户提供了方便的关闭选项 用户随时可以关闭云安全信息的采集 传言中的 云安全 使机器变慢问题瑞星 云安全模块 只是一个很小的模块 它主要用来采集某些信息 不用进行任何复杂的运算 它只在您的电脑空闲的时候运行 玩游戏 工作的时候会自动停止 因此不会影响您的正常使用 3 19 2020 Confidential Copyright2012TrendMicroInc 2 金山云安全架构 3 19 2020 Confidential Copyright2012TrendMicroInc 2 金山云安全 金山毒霸杀毒软件 云安全 高效安全定义 智能客户端 集群式服务器 开放安全服务平台 虚拟上门服务完善云安全必须拥有 集群辨别能力 互联网可信认证体系 海量联机样本 分辨互联网上亿文件的善恶属性 集群分析能力 金山毒霸水银平台 每日分析处理上百万未知文件 样本名单已达数TB 集群情报收集 金山毒霸爬虫系统 自动抓取互联网上千万可疑安全威胁 反应迅速 金山毒霸2009全面引入 云安全 概念 日最大病毒处理能力提高100倍 紧急病毒响应时间缩短到1小时以内 3 19 2020 Co